디지털자산 사이버 공격 대한 보안의 초점
개인키→거래 실행 환경 보호로 옮겨 가야

지난 14일 일본 도쿄 더 프린스 파크 타워에서 열린 아시아 최대 규모의 Web3 콘퍼런스 ‘WebX 2026’에서 디지털자산의 보안 등에 대한 다양한 논의가 이어졌다. 패널로 참여한 안암145 이중희 대표가 발언하고 있다. 안암145 제공

‘콜드월렛에 보관하면 안전하다’는 디지털자산 업계의 통념이 흔들리고 있다. 최근 사이버 공격이 개인키를 직접 탈취하기보다 거래가 승인되는 과정 자체를 노리는 방식으로 진화하면서, 보안의 초점도 개인키 보호에서 거래가 실행되는 환경 전반으로 확대해야 한다는 지적이 나왔다.

지난 14일 일본 도쿄 더 프린스 파크 타워에서 열린 아시아 최대 규모의 Web3 콘퍼런스 ‘WebX 2026’에서는 디지털자산의 보안 등에 대한 다양한 논의가 이어졌다.

특히 이날 열린 ‘Preventing Crypto Misuse: Asset Tracing and Confiscation Frameworks’ 세션에서는 디지털자산 범죄 대응과 차세대 보안 체계가 핵심 의제로 다뤄졌다. 패널에는 안암145 공동 창업자이자 대표인 이중희 고려대 정보보호대학원 교수를 비롯해 강성용 인터폴(INTERPOL) 금융범죄·반부패센터 범죄정보관, 시게루 요토리야마 전 일본 경찰청(NPA) 간부, 히로시 오자키 KPMG Japan 고문, 준 라우 블록체인 분석기업 엘립틱 아시아태평양 정책·규제 총괄이 참여했다.

패널들은 최근 디지털자산 범죄가 단순한 개인키 탈취를 넘어 거래 승인 과정과 운영 환경을 겨냥하는 방향으로 진화하고 있다는 데 의견을 같이했다.

안암145 이중희 대표는 북한 연계 해킹 조직의 공격이 디지털자산 생태계의 가장 현실적인 위협 가운데 하나라고 진단했다. 그는 멀티시그(Multi-signature)와 콜드월렛이 중요한 보안 수단인 것은 맞지만, 이것만으로는 모든 공격을 막을 수 없다고 강조했다.

그가 제시한 내용의 핵심은 ‘실행 환경(Execution Environment)’이다. 실행 환경은 거래를 생성·검증한 뒤 서명하고 전송하는 단말기와 운영체제(OS), 지갑 프로그램, 관리자 권한, 사용자 인터페이스(UI) 등 거래가 실제 이뤄지는 전 과정을 의미한다.

이 대표는 실행 환경이 공격자에게 노출될 경우 개인키가 외부로 유출되지 않더라도 정상적인 거래로 위장한 악성 거래가 승인될 수 있다고 설명했다. 즉 개인키 보관 방식만으로는 최신 공격 기법에 대응하기 어렵고, 거래가 실행되는 환경 전체를 보호하는 보안 체계가 필요하다는 것이다.

대표적인 사례로는 지난해 발생한 바이비트(Bybit) 해킹 사건이 언급됐다. 당시 공격자는 개인키를 직접 탈취하기보다 거래 승인 과정과 운영 환경을 악용한 것으로 알려졌으며, 미국 연방수사국(FBI)은 해당 사건의 배후로 북한 연계 해킹 조직을 지목한 바 있다.

패널들은 디지털자산 범죄 발생 이후 자산을 추적·몰수하기 위한 국제 공조 체계와 함께, 거래가 승인되기 이전 단계에서 실행환경을 보호하는 예방 중심의 보안 체계를 구축하는 것이 중요하다고 강조했다.

이 대표는 “디지털자산이 금융 서비스는 물론 공공행정과 국제개발협력(ODA) 등 다양한 분야로 확산되고 있는 만큼, 보안 역시 개인키 관리에 머물지 않고 거래가 실행되는 전 과정으로 확대돼야 한다”고 밝혔다.